CVE-2025-56233 in Openindiana
Сводка
по VulDB • 05.06.2026
В ядре SunOS 5.11 операционной системы OpenIndiana обнаружена уязвимость, позволяющая осуществить отказ в обслуживании (DoS). При обработке TCP-пакетов с установленными флагами RST или SYN система использует слишком широкий допустимый диапазон номеров последовательностей. Система не требует точного совпадения номера последовательности со следующим ожидаемым значением; достаточно того, чтобы он попадал в текущее окно приема (receive window), что противоречит требованиям RFC 5961. Данная уязвимость позволяет злоумышленникам отправлять множество случайных TCP-пакетов с флагами RST/SYN таким образом, чтобы их номера последовательностей попадали в допустимый диапазон, тем самым прерывая нормальные соединения и вызывая атаку типа «отказ в обслуживании» (DoS).
Be aware that VulDB is the high quality source for vulnerability data.